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Berufsbild des betrieblichen Datenschutzbeauftragten 


Vorbemerkung der Fragesteller 

Auf dem Markt der betrieblichen internen und externen Datenschutzbeauftrag- 
ten treten immer wieder unseriöse Anbieter auf, die zu Dumpingpreisen den 
verpflichtend zu berufenen betrieblichen Datenschutzbeauftragten stellen. Die 
dabei erbrachte Leistung entspricht oftmals nicht den Anforderungen an einen 
modernen Datenschutz. Eine Überprüfung der Leistung des betrieblichen Da- 
tenschutzbeauftragten wird dadurch erschwert, dass es keine verbindliche Auf- 
gabenliste und auch keine Berufsordnung für den betrieblichen Datenschutzbe- 
auftragten gibt. 


1. Wie sieht die Bundesregierung das Berufsbild des betrieblichen Daten- 
schutzbeauftragten? 

Nach § 4g Abs. 1 des Bundesdatenschutzgesetzes (BDSG) wirkt der Beauf- 
tragte für den Datenschutz auf die Einhaltung der Vorschriften über den Daten- 
schutz hin. Dabei hat er insbesondere die ordnungsgemäße Anwendung der 
Datenverarbeitungsprogramme, mit deren Hilfe personenbezogene Daten ver- 
arbeitet werden sollen, zu überwachen. Ferner hat er die bei der Verarbeitung 
personenbezogener Daten tätigen Personen durch geeignete Maßnahmen mit 
den Vorschriften über den Datenschutz und mit den jeweiligen besonderen Er- 
fordernissen des Datenschutzes vertraut zu machen. 


2. Liegen der Bundesregierung Erkenntnisse über die Qualität der Leistungs- 
erbringung durch die betrieblichen Datenschutzbeauftragten vor? 

Strukturelle Defizite sind der Bundesregierang nicht bekannt. Die Kontrolle der 
erforderlichen Fachkunde und Zuverlässigkeit der betrieblichen Datenschutz- 
beauftragten obliegt nach § 38 Abs. 5 Satz 3 BDSG den Datenschutzaufsichts- 
behörden der Länder. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 31. Januar 2007 
übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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3 . Über welche sonstigen tatsächlichen Erkenntnisse hierzu verfügt die Bun- 
desregierung? 


Über keine. 


4. Was weiß die Bundesregierung über den Ausbildungsstand amtierender 
betrieblicher Datenschutzbeauftragter, und sieht die Bundesregierung eine 
Gefahr für den Datenschutz durch nicht ausreichend qualifizierte betrieb- 
liche Datenschutzbeauftragte? 

Zum Beauftragten für den Datenschutz darf nach § 4f Abs. 2 Satz 1 BDSG nur 
bestellt werden, wer die zur Erfüllung seiner Aufgaben erforderliche Fachkunde 
besitzt. Die Kontrolle, ob diese Voraussetzung jeweils erfüllt ist, obliegt den 
Datenschutzaufsichtsbehörden der Länder. 

Der Bundesregierung sind keine strukturellen Defizite beim Ausbildungsstand 
von betrieblichen Datenschutzbeauftragten bekannt. Vielmehr hat sie Keimtnis 
von Aus- und Fortbildungsangeboten für betriebliche Datenschutzbeauftragte, 
die von Fachhochschulen, Datenschutzaufsichtsbehörden der Länder, Standes- 
organisationen und privaten Anbietern bereitgestellt werden. Sie sieht insoweit 
keine Gefahr für den Datenschutz. 


5. Sieht die Bundesregierung eine Gefahr für den Datenschutz in unseriösen 
Anbietern, welche nur vorgeblich die gesetzlichen Anforderungen für den 
Datenschutz erfüllen und den Aufwand zur Betreuung ihrer Kunden unver- 
tretbar gering halten? 

Betriebliche Datenschutzbeauftragte, die den gesetzlichen Qualifikationserfor- 
demissen nicht genügen oder ihre Aufgaben nicht ordnungsgemäß erfüllen, sind 
eine Gefahr für den Datenschutz. Deshalb bestimmt § 38 Abs. 5 Satz 3 BDSG, 
dass die Datenschutzaufsichtsbehörde die Abberufung eines betrieblichen 
Datenschutzbeauftragten verlangen kann, der die zur Erfüllung seiner Aufgaben 
erforderliche Fachkunde und Zuverlässigkeit nicht besitzt. 


6. Sieht die Bundesregierung eine Notwendigkeit für die Schaffung einer ein- 
heitlichen Berufsordnung und verbindlicher Leistungsanforderungen für 
den betrieblichen Datenschutzbeauftragten? 

Nein. Eine einheitliche Berufsordnung und verbindliche Leistungsanforderun- 
gen köimten den von den Datenverarbeitungen der verantwortlichen Stelle ab- 
hängigen, höchst unterschiedlichen Anforderungen an den betrieblichen Daten- 
schutzbeauftragten nicht gerecht werden. Auch haben gerichtliche Entscheidun- 
gen, die Tätigkeit der Aufsichtsbehörden und Standesorganisationen, ein breites 
Angebot an Aus- und Fortbildungsveranstaltungen für betriebliche Daten- 
schutzbeauftragte und der Wettbewerb zwischen den externen Datenschutz- 
beauftragten dazu beigetragen, dass heute recht klare Anforderungsprofile für 
betriebliche Datenschutzbeauftragte existieren. 


7. Sieht die Bundesregierung Handlungsbedarf für die Schaffung von Min- 
deststandards bei den betrieblichen Datenschutzbeauftragten, und wenn ja, 
wie will die Bundesregierung diesem Handlungsbedarf begegnen? 

Die durch § 4f Abs. 2 Satz 1 und 2 BDSG bestimmten, hinreichend flexiblen 
Anforderungen haben sich bewährt. Danach darf nur zum Beauftragten für den 
Datenschutz bestellt werden, wer die zur Erfüllung seiner Aufgaben erforder- 
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liehe Fachkunde und Zuverlässigkeit besitzt. Das Maß der erforderlichen Fach- 
kunde bestimmt sich insbesondere nach dem Umfang der Datenverarbeitung der 
verantwortlichen Stelle und dem Schutzbedarf der personenbezogenen Daten, 
die die verantwortliche Stelle erhebt oder verwendet. 


8. Welche neuen gesetzlichen Rahmen will die Bundesregierung für den 
Berufsstand des betrieblichen Datenschutzbeauftragten in der Zukunft 
schaffen? 


Keine. 


9. Sind die derzeit durchschnittlichen Anstrengungen der Unternehmen für 
den Datenschutz nach Ansicht der Bundesregierung ausreichend? 

Ja. 


10. Entsprechen die mit den gesetzlichen Verpflichtungen zum Datenschutz 
einhergehenden Aufwendungen für die Unternehmen im Durchschnitt 
einem wirtschaftlich vertretbaren Maß? 

Das Erste Gesetz zum Abbau bürokratischer Hemmnisse insbesondere in der 
mittelständischen Wirtschaft vom 22. August 2006 (BGBl. I S. 1970) hat die 
Aufwendungen von kleinen Unternehmen sowie von Unternehmen mit nur 
geringfügigen Datenverarbeitungen zuletzt spürbar verringert. Das Gesetz hat 
Unternehmen, die nicht mehr als neun Personen ständig mit der automatisierten 
Verarbeitung personenbezogener Daten beschäftigen, von der Pflicht zur 
Bestellung eines betrieblichen Datenschutzbeauftragten grundsätzlich befreit. 
Zuvor lag der Schwellenwert bei vier Arbeitnehmern. Die Pflicht der Unterneh- 
men zur Einhaltung der datenschutzrechtlichen Vorschriften ist davon unberührt 
geblieben. 


1 1 . Wie viele Unternehmen wurden in den letzten fünf Jahren wegen fehlen- 
der oder unzureichend qualifizierter betrieblicher Datenschutzbeauftrag- 
ter von den Aufsichtsbehörden gerügt oder wegen einer Ordnungswidrig- 
keit belangt? 

Die Zahl ist der Bundesregierung nicht bekannt. Bei den Datenschutzaufsichts- 
behörden handelt es sich um Behörden der Länder. 


12. Verfügt die Bundesregierung über Erkenntnisse, dass die internen betrieb- 
lichen Datenschutzbeauftragten nicht wie gesetzlich vorgesehen vollstän- 
dig unabhängig tätig sind und sieht daher die Bundesregierung Hand- 
lungsbedarf, die Rechtstellung des betrieblichen Datenschutzbeauftragten 
zu ändern oder zu stärken, und wenn ja, wie will die Bundesregierung die- 
sem Handlungsbedarf begegnen? 

Die Bundesregierung weist zunächst daraufhin, dass § 4f Abs. 3 Satz 2 BDSG 
nicht verlangt, dass der Beauftragte für den Datenschutz „vollständig unab- 
hängig“, d. h. fachlich und persönlich unabhängig ist. § 4f Abs. 3 Satz 2 BDSG 
verlangt die Freiheit von fachlichen Weisungen bei der Ausübung seiner Fach- 
kunde auf dem Gebiet des Datenschutzes. 

Erkenntnisse der zuständigen Datenschutzaufsichtsbehörden der Länder, aus 
denen ein Handlungsbedarf folgen könnte, liegen der Bundesregierung nicht 
vor. 
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